Eine neue Sicherheitslücke im Internet Explorer macht Angreifern das Ausführen von Programmcode möglich, wenn eine dazu präparierte Webseite geöffnet wird. Auf der Mailingliste "Bugtraq" ist das Sicherheitsloch genau beschrieben. Die Sicherheitsfirma Secunia stuft das Risiko als hoch ein.

Das Sicherheitsloch entsteht durch die Verarbeitungsroutinen von HTML-Code im IE. Attribute im IFrame werden laut Bugtraq-Liste nicht sauber verarbeitet - so kann ein Hacker damit einen Buffer Overflow verursachen. Über diesen Weg kann der Angreifer Programmcode ausführen und so einen fremden PC unter seine Kontrolle bringen.

Das Sicherheitsloch wurde für den IE 6.0 mit allen Patches auf Windows 2000 und Windows XP mit Service Pack 1 bestätigt. Systeme mit XP und Service Pack 2 sind aber nicht betroffen. Einen Patch für andere Versionen des IE 6 gibt es nicht.